#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit
infosecn1nja/ad-attack-defenseAttacca e difendi Active Directory utilizzando attività di tradecraft avversario di post-exploitation moderna.
ghostpack/seatbeltSeatbelt è un progetto in C# che esegue una serie di "controlli di sicurezza" di tipo host-survey orientati alla sicurezza, rilevanti sia da…
the-z-labs/linux-exploit-suggesterEsamina l'esposizione del kernel Linux a exploit di escalation dei privilegi e verifica le misure di hardening del kernel utilizzando analisi…
ignitetechnologies/privilege-escalationQuesta guida è rivolta ai giocatori di CTF e ai principianti per aiutarli a comprendere i fondamenti di Privilege Escalation con esempi.
itm4n/privesccheckScript di enumerazione per escalation dei privilegi per Windows
guardicore/monkeyInfection Monkey - Una piattaforma open-source di emulazione delle minacce
flangvik/sharpcollectionBuild notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…
specterops/bloodhoundSei gradi di amministratore di dominio
ghostpack/certifyStrumento C# per enumerare e sfruttare configurazioni errate nei Servizi Certificati di Active Directory (AD CS), consentendo l'abuso di modelli di…
rhinosecuritylabs/pacuIl framework di exploitation per AWS, progettato per testare la sicurezza degli ambienti Amazon Web Services.
six2dez/pentest-bookWiki di penetration testing curato con tecniche, script e checklist aggiornati quotidianamente per ricognizione, web, cloud, mobile e…
netspi/microburstUna raccolta di script per valutare la sicurezza di Microsoft Azure.
0x4d31/awesome-oscpUna lista curata di fantastiche risorse OSCP
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalation automatica dei privilegi Linux tramite lo sfruttamento di frutti a portata di mano, es. gtfobins,…
cn33liz/p0wnedshellToolkit per Post-Exploitation di PowerShell Runspace
t3l3machus/hoaxshellUn generatore e gestore di payload per reverse shell Windows che abusa del protocollo http(s) per stabilire una reverse shell simile a un beacon.
m0nad/diamorphineLKM rootkit per Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64)
fuzzysecurity/powershell-suiteLe mie riflessioni su PowerShell
